#ArkeiStealer

显示全部楼层 · 发表于 2020-4-12 06:09:51

智量
Heur.ML.PE.A

显示全部楼层 · 发表于 2020-4-12 06:11:25

DF快递发表于 2020-4-12 00:31
火绒，智量miss

你的智量是哪一版本的

我这里可以杀（启发杀，非入库）

显示全部楼层 · 发表于 2020-4-12 15:01:13

swizzer 发表于 2020-4-12 06:11
你的智量是哪一版本的我这里可以杀（启发杀，非入库）

2.5.3 论坛测试版那个

显示全部楼层 · 发表于 2020-4-12 15:16:32

DF快递发表于 2020-4-12 15:01
2.5.3 论坛测试版那个

不科学

我这里启发就能杀
不清楚你那里为什么不杀

显示全部楼层 · 发表于 2020-4-12 16:15:42

显示全部楼层 · 发表于 2020-4-12 21:09:59

swizzer 发表于 2020-4-12 15:16
不科学我这里启发就能杀
不清楚你那里为什么不杀

今天又试了下，可以杀了，估计是更新病毒库了

显示全部楼层 · 发表于 2020-4-12 21:26:14

DF快递发表于 2020-4-12 21:09
今天又试了下，可以杀了，估计是更新病毒库了

我是手动禁止智量联网的，测试时更新病毒库。
咱俩测试时间相差6h，但事实上我在本次测试前未更新病毒库，所以可以认为你我的毒库是同一时期的
而且更新毒库一般不会影响启发报法
所以，我不认为这是更新病毒库所带来的检测提升

或许需要@智量官方来解释了

显示全部楼层 · 发表于 2020-4-12 22:17:03

swizzer 发表于 2020-4-12 21:26
我是手动禁止智量联网的，测试时更新病毒库。
咱俩测试时间相差6h，但事实上我在本次测试前未更新病毒库 ...

这就不清楚，但是当时解压后没报，手动扫描没报，不敢双击

显示全部楼层 · 发表于 2020-4-12 23:38:11

Malwarebytes

显示全部楼层 · 发表于 2020-4-13 10:06:04

DF快递发表于 2020-4-12 22:17
这就不清楚，但是当时解压后没报，手动扫描没报，不敢双击

您好
启发报毒跟是否升级病毒库并没有关系
这种情况可能是您安装了多个杀软或者未关闭WD造成
若需测试，请先关闭其它安全相关的软件或功能

[可疑文件] #ArkeiStealer